Instale e configure o. Conector do Service Graph para SentinelOne E a Integração de controle de mitigação do SentinelOne

. Conector do Service Graph para SentinelOne E a integração do SentinelOne para controle de mitigação exigem etapas de configuração separadas. Você instala e configura o. Conector do Service Graph para SentinelOne para importar detalhes do ativo. Você configura a Integração do SentinelOne para Integração de controle de mitigação para coletar dados de mitigação sobre os ativos que são monitorados pelo Conector do Service Graph para SentinelOne.

Antes de Iniciar

Funções necessárias:

• administrador para instalação e ativação de plug-ins.
• Grupo de administradores do SPC e Grupo de analistas do SPC para configuração de integrações no espaço.
• Credenciais do SentinelOne.

Procedimento

1. Para instalar e configurar o. Conector do Service Graph para SentinelOne integração, siga estas etapas:
   Nota:

   Se você instalou o Conector do Service Graph para SentinelOne, prossiga para a etapa 2 para configurar a Integração do SentinelOne para Integração de controle de mitigação.
   1. Navegar até Configuração de conectores e casos de uso > Guia Conectores do Service Graph.
   2. Localize Conector do Service Graph para SentinelOne integração.
   3. Selecione o link que leva você para a lista de aplicações da aplicação no ServiceNow® Store.
   4. Siga as instruções para instalar a aplicação.
   5. Antes de sair, baixe o guia de instalação na seção Links e Documentos de suporte da lista de apps para ajudá-lo na configuração e na ativação.
   6. Navegar até Configuração em sua instância.
   7. Siga os avisos na configuração assistida e consulte a documentação para configurar e ativar o SGC.
2. Navegar até Configuração de conectores e casos de uso > Integrações de API do SPC Para configurar a Integração do SentinelOne para Integração de controle de mitigação.

   Esta guia lista as origens dos controles de mitigação: CrowdStrike F5 Big IP, Defender, SentinelOne. A guia será exibida no espaço somente se você tiver instalado a aplicação Monitoramento de controles de mitigação.

   Nos cartões de origem, você pode exibir o status da origem de mitigação ( Ativo ou Inativo ).

   Observe que a coluna Ativo em Origens é exibida, Ativo . Indica a origem, neste caso, o. Conector do Service Graph para SentinelOne, Está ativo para recuperar dados de ativos, mas você deve configurar a Integração do SentinelOne para Integração de controle de mitigação antes de monitorar os controles de mitigação nos ativos importados.

3. Selecione Avançar.
   A página Configuração do SentinelOne é exibida com um link de instância de Integração do SentinelOne para Controle de mitigação.
4. Selecione o link da instância fornecido na coluna Nome.
5. Preencha os campos da Integração do SentinelOne para Integração de controle de mitigação.
   Nota:

   Insira as mesmas informações de conta do SentinelOne e detalhes do servidor para a integração do SentinelOne para controle de mitigação que você forneceu para Conector do Service Graph para SentinelOne. Essas informações garantem que você importe dados de mitigação que correspondam aos dados do ativo importados com o conector do Service Graph.

   Se precisar editar os campos, selecione o ícone de caneta.

   Campo	Descrição
   Nome da instância	O campo é preenchido automaticamente com o nome da instância.
   Chave de API	Campo preenchido automaticamente com as informações da chave de API.
   URL da API	Nome do host do servidor SentinelOne, por exemplo: https//usea1-na.sentinelone.net

6. Selecione Salvar e testar credenciais .
   . Válido uma resposta para uma conexão bem-sucedida é necessária para prosseguir para a próxima etapa.
7. Selecione Salvar e sair .
8. Selecione Exibir detalhes No cartão SentinelOne na guia Integrações de API do SPC.
   Observe que a origem e a API estão ativadas e a barra de andamento da configuração está concluída.
9. Opcional: Selecione Reverter para credenciais anteriores para inserir credenciais que você validou anteriormente.
10. Siga estas etapas para executar a Integração de importação de ativos do SentinelOne.
    1. Navegar até Controle de mitigação SentinelOne > Integrações.
       Há uma integração: Importação de ativos do SGC SentinelOne.
    2. Selecione Integração da política de prevenção do SentinelOne Na coluna Nome para iniciar a integração.
    3. No registro, selecione Ativo marque e selecione Executar agora .

       Você pode exibir o status de execução da integração no Execução de integração dos registros de integração.

       Por padrão, a integração está programada para ser executada diariamente.

       A Integração de importação de ativos do SentinelOne importa somente informações sobre ativos que foram alterados desde a última execução de integração.